ChainCatcher rapporte que 23pds, chef de la sécurité de l'information de SlowMist, a publié sur X que la vulnérabilité d'exécution à distance de code à zéro clic sur Android est incluse dans les correctifs de sécurité de novembre et recommande aux utilisateurs de mettre à jour impérativement. Google a corrigé plus de 200 vulnérabilités dans sa公告 de novembre 2026, dont la plus critique est CVE-2026-58868 (Critique) au niveau Framework, permettant une exécution à distance de code arbitraire sans interaction utilisateur ni autorisations supplémentaires, affectant Android 14, 15, 16, 16 QPR2 et 17. Aucune exploitation en milieu réel n'a pour l'instant été confirmée. 23pds indique que les niveaux de correctif de sécurité 2026-11-01 et supérieurs incluent les correctifs pour CVE-2026-58868 et d'autres vulnérabilités Framework/System ; les versions du 5 novembre et ultérieures couvrent l'ensemble des vulnérabilités de cette vague, y compris les correctifs au niveau du noyau, MediaTek, Qualcomm, etc. Les utilisateurs peuvent vérifier leur « niveau de correctif de sécurité » dans « Paramètres → À propos du téléphone → Version Android ».
Vulnérabilité RCE sans clic sur Android corrigée dans la mise à jour de sécurité de novembre 2026
ChaincatcherPartager
Résumé
Une alerte d’actualité sur une nouvelle vulnérabilité met en lumière une faille d’exécution de code à distance sans clic (RCE) sur Android, corrigée dans la mise à jour de sécurité de novembre 2026. Google a résolu plus de 200 problèmes, dont le plus critique est CVE-2026-58868 au niveau Framework, une faille de sécurité majeure permettant l’exécution de code à distance sans interaction de l’utilisateur. Cette vulnérabilité affecte Android 14 à 17, y compris la version 16 QPR2. Aucune exploitation dans la nature n’a été signalée. Les niveaux de correctif de sécurité du 1er novembre et ultérieurs incluent des corrections pour cette faille ainsi que pour d’autres problèmes Framework/Système. Les mises à jour du 5 novembre couvrent toutes les vulnérabilités, y compris les correctifs au niveau des puces. Les utilisateurs peuvent vérifier leur niveau de correctif dans « Paramètres → À propos du téléphone → Version Android ».
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.